DSGVO-konformes Cloud Hosting

DSGVO-konformes Cloud Hosting

Datenschutz ist kein Häkchen, das ein Anbieter setzt. Er entsteht aus Standort, Vertrag, Zugriffen und Dokumentation – und daraus, dass man im Zweifel nachweisen kann, wie es geregelt war.

Beratung zu Datenschutz im Hosting

Der Serverstandort ist der einfachste Teil

Dass die Maschine in Deutschland steht, ist schnell gesagt und selten die eigentliche Frage. Entscheidend ist, wer auf die Daten zugreifen kann, in welchem Land dieser Zugriff möglich ist, was vertraglich geregelt ist und ob sich das im Ernstfall belegen lässt. Ein Anbieter mit deutschem Rechenzentrum, dessen Fernwartung aus einem Drittland läuft, hilft Ihnen wenig. Wir gehen diese Kette deshalb einmal durch und schreiben auf, was dabei herauskommt.

Was DSGVO-konform bedeutet

Standort in Deutschland

Rechenzentren deutscher Anbieter, nach ISO 27001 zertifiziert – die Zertifizierung gehört dem Rechenzentrum, nicht uns, und wir nennen sie deshalb so.

Auftragsverarbeitungsvertrag

Gehört zum Angebot, nicht in die Nachverhandlung. Samt der Liste der Unterauftragnehmer, die tatsächlich beteiligt sind.

Geregelte Zugriffe

Wer aus unserem Team wann worauf zugreifen kann, ist festgelegt und dokumentiert. Zugänge sind persönlich, nicht ein geteiltes Passwort.

Kein Drittland im Datenpfad

Weder im Betrieb noch in der Fernwartung. Wo ein Werkzeug das nicht einhalten kann, tauschen wir es aus statt es zu erwähnen.

Nachweisbar statt behauptet

Aufbau, Zugriffe, Sicherungen und Löschfristen schriftlich – das ist der Teil, nach dem bei einer Prüfung tatsächlich gefragt wird.

Löschung und Rückgabe

Was am Ende mit Daten und Sicherungen passiert, steht vorher fest: Herausgabe in nutzbarer Form, danach Löschung mit Bestätigung.

Was wir Ihnen liefern können

Eine Übersicht der eingesetzten Systeme und Standorte, die Liste der Unterauftragnehmer, das Zugriffs- und Rechtekonzept, den Sicherungs- und Löschplan und den Auftragsverarbeitungsvertrag. Das ist genau das Material, das in ein Verzeichnis von Verarbeitungstätigkeiten wandert.

Was Ihre Aufgabe bleibt

Die rechtliche Bewertung Ihrer Verarbeitung, die Frage, welche Daten überhaupt erhoben werden dürfen, Informationspflichten gegenüber Betroffenen und Ihr eigenes Verzeichnis. Wir liefern die Angaben dazu – die Bewertung gehört zu Ihnen und Ihrem Datenschutz.

Wo die Zertifizierung liegt

Die Rechenzentren, in denen wir betreiben, sind nach ISO 27001 zertifiziert. Diese
Zertifizierung gehört dem Rechenzentrum und deckt dessen Betrieb ab – Zutritt, Strom, Kühlung,
physische Sicherheit. Sie ist keine Aussage über uns und wird hier auch nicht als eine verkauft.
Was wir beisteuern, ist die Ebene darüber: wie die Umgebung aufgebaut ist, wer darauf
zugreift, wie gesichert und wie gelöscht wird. Genau dieser Teil ist es, den eine Prüfung von
Ihnen sehen will – und den ein Zertifikat des Rechenzentrums nicht abdeckt.

Auftragsverarbeitung, ohne Umweg

Wenn wir Systeme für Sie betreiben, in denen personenbezogene Daten liegen, sind wir
Auftragsverarbeiter. Der Vertrag dazu gehört zum Angebot, ebenso die Liste der
Unterauftragnehmer – also der Rechenzentren und Dienste, die tatsächlich beteiligt sind.
Diese Liste ist kurz und wir halten sie kurz. Jeder zusätzliche Dienst im Datenpfad ist eine
weitere Stelle, die geprüft, dokumentiert und im Zweifel verteidigt werden muss.

Und wenn es KI werden soll

Für Aufgaben mit Sprach- oder Bildmodellen ist die Frage dieselbe, nur schärfer: Was verlässt
das Haus, und zu wem. Für die meisten Fälle genügt ein Anbieter mit Auftragsverarbeitungsvertrag
und europäischer Verarbeitung; wenn nicht, läuft das Modell in Ihrer eigenen Umgebung.
Diese Abwägung steht ausführlich unter KI im eigenen Rechenzentrum. Wir wiederholen sie hier nicht.

DSGVO-konformes Cloud Hosting

Häufige Fragen

Was in Datenschutzgesprächen zum Hosting regelmäßig aufkommt. Das Erstgespräch dazu ist kostenfrei.

Reicht es, wenn der Server in Deutschland steht?

↓

Sind Sie ISO 27001 zertifiziert?

↓

Bekommen wir einen Auftragsverarbeitungsvertrag?

↓

Was passiert mit den Daten, wenn wir gehen?

↓

Können Ihre Mitarbeitenden unsere Daten sehen?

↓

Gilt das auch für unsere E-Mails und Office-Dokumente?

↓

Wo liegen Ihre Daten wirklich?

Datenschutz klären